Politique de confidentialité

Chez Sand, entrepreneur individuel, 4 Boulevard Maréchal Leclerc, 38000 Grenoble, est responsable des traitements décrits ci-dessous. Vous pouvez nous joindre à contact@chezsand.fr ou via le formulaire de contact.

• identité et coordonnées : nom, prénom, email, téléphone, adresses de facturation et informations nécessaires à la livraison ;
• compte client : identifiant, mot de passe chiffré, préférences et historique des commandes ;
• commande : produits, montants, statut du paiement, point relais, retours et échanges ;
• fidélité : solde, date d’expiration, réservations temporaires de points et journal des gains, utilisations, remboursements, expirations et ajustements administratifs ;
• communications : demandes envoyées au service client, photographies éventuellement jointes pour documenter une réclamation, avis publiés et jetons temporaires permettant aux acheteurs sans compte de publier ou modifier un avis vérifié ;
• données techniques : adresse IP, journaux de sécurité, navigateur, appareil et, avec votre consentement, données de mesure d’audience Google ainsi que données d’interaction Microsoft Clarity (pages visitées, clics, défilements, mouvements et éléments affichés à l’écran). Une mesure interne comptabilise aussi les pages publiques consultées, les paramètres de campagne UTM, les actions de partage et les visites provenant d’un lien partagé, sans conserver d’adresse IP ni d’identifiant visiteur ;

Les données complètes de carte bancaire sont traitées directement par Stripe et ne sont pas enregistrées par Chez Sand.

• exécuter la commande, encaisser le paiement, livrer, gérer le compte et les retours : exécution du contrat ;
• gérer le programme de fidélité, calculer et sécuriser les points, appliquer les remises et prévenir les doubles utilisations : exécution du programme demandé par le client et intérêt légitime à prévenir la fraude ;
• établir les factures et respecter les obligations comptables, fiscales et les garanties légales : obligation légale ;
• répondre aux demandes, sécuriser le site, prévenir les abus et défendre nos droits, et détecter les erreurs probables dans les coordonnées d’une commande : intérêt légitime ;
• produire des statistiques internes anonymes de fréquentation et de partage, et dimensionner le site : administration courante du service ;
• mesurer l’audience et les parcours d’achat avec Google Analytics : consentement, révocable à tout moment depuis « Gérer mes cookies » ;
• produire des cartes de chaleur et des relectures de navigation avec Microsoft Clarity afin d’identifier les clics inutiles, blocages et problèmes d’ergonomie : consentement distinct, révocable à tout moment depuis « Gérer mes cookies ».

Chez Sand n’utilise pas les données du formulaire de contact pour envoyer de la prospection commerciale sans base légale appropriée.

Pour les avis vérifiés, l’adresse e-mail de commande est transformée en identifiant pseudonymisé. Les liens personnels sont enregistrés uniquement sous forme d’empreinte et expirent automatiquement.

Les statistiques internes anonymes peuvent être conservées sans limite prédéfinie afin de comparer la fréquentation dans le temps. Elles ne permettent pas de retrouver ou de suivre un visiteur.

Seules Chez Sand et les prestataires nécessaires à chaque opération reçoivent les données utiles : OVHcloud pour l’hébergement et la messagerie, Stripe pour le paiement, Mondial Relay pour la livraison, Brevo pour certains emails transactionnels, la Géoplateforme de l’IGN pour vérifier les adresses françaises, Google Analytics pour la mesure d’audience et Microsoft Clarity pour l’analyse visuelle de la navigation, ces deux derniers uniquement selon les consentements exprimés.

Ces prestataires agissent selon leurs propres obligations ou sur instruction de Chez Sand. Mondial Relay reçoit uniquement les données nécessaires à l’acheminement. Pour la vérification d’une adresse française, seuls la voie, le code postal et la ville sont interrogés auprès du service officiel de géocodage. Aucun fichier client n’est vendu.

Le site et sa base de données sont hébergés chez OVHcloud à Strasbourg. Certains prestataires internationaux, notamment Stripe, Brevo ou Google, peuvent traiter des données hors de l’Espace économique européen. Microsoft indique que les données Clarity sont stockées dans ses centres de données situés aux États-Unis. Ces transferts doivent reposer sur une décision d’adéquation ou des garanties contractuelles appropriées. Google Analytics et Microsoft Clarity ne sont activés qu’après leurs consentements respectifs.

• commandes, factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné ;
• compte client : pendant son utilisation, puis suppression ou anonymisation après une période d’inactivité, sous réserve des obligations légales ;
• journal de fidélité : pendant la vie du compte puis pour la durée nécessaire à la preuve des remises, remboursements et obligations comptables, avec anonymisation lorsque sa conservation nominative n’est plus nécessaire ;
• demandes de contact, photographies jointes et réclamations : le temps de leur traitement, puis jusqu’à 3 ans après le dernier échange lorsqu’un suivi ou la défense de droits le justifie ;
• journaux de sécurité : durée proportionnée aux besoins de sécurité, généralement moins de 12 mois ;
• choix relatif aux cookies : 6 mois avant de solliciter à nouveau le consentement ; données Google Analytics : au maximum 13 mois, sous réserve du paramétrage de la propriété Google ; enregistrements de navigation Clarity : 30 jours ; données de clics, cartes de chaleur et sessions marquées comme favorites : jusqu’à 9 mois selon les durées annoncées par Microsoft.

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ainsi que la limitation ou l’opposition à un traitement. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs.

Adressez votre demande à contact@chezsand.fr ou via le formulaire de contact. Une preuve d’identité pourra être demandée uniquement si nécessaire. Vous pouvez également déposer une réclamation auprès de la CNIL sur cnil.fr.

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés, pertes ou altérations. Aucun système n’offrant une sécurité absolue, ne transmettez pas d’informations sensibles inutiles dans le formulaire de contact ou les photographies. Les images jointes sont vérifiées, redimensionnées et débarrassées de leurs métadonnées avant d’être transmises avec l’email ; elles ne sont pas publiées ni conservées dans un espace public du site. Le site ne cible pas spécifiquement les mineurs et ne collecte pas sciemment leurs données sans base légale appropriée.

Cette politique peut être mise à jour afin de refléter une évolution du site, des prestataires ou de la réglementation. La date affichée en haut de page indique sa dernière révision.